En säkerhetsmekanism som avgör vilka åtgärder en användare, grupp, tjänsten eller datorn har tillåtelse att utföra på en dator eller ett visst objekt, som en fil, skrivare, registerundernyckel eller ett katalogtjänstobjekt.